Zásady ochrany soukromí

Poslední aktualizace: 4. října 2026

Účinnost: 4. října 2026

Správce

FT Plus s.r.o.
IČO: 04965159
Sídlo: Světova 523/1, Libeň, 180 00 Praha 8, Česká republika

Správcem zpracování popsaného v těchto zásadách je FT Plus.

Rozsah

Tyto zásady se vztahují na:

• Weby FT Plus — ftplus.cz a související subdomény
• Here Shroom — aplikaci Here Shroom pro iOS a marketingový web hereshroom.ftplus.cz
• Pebble Journey — současnou testovací aplikaci pro iPhone v TestFlightu, související webové funkce cest při dostupnosti testovací služby a samostatně označený prototyp pro Android

Podrobnosti pro jednotlivé produkty jsou uvedeny níže.

Web FT Plus (ftplus.cz)

Co shromažďujeme

Web FT Plus nemá uživatelské účty, komentáře, platby, newslettery ani kontaktní formuláře. Prostřednictvím firemního webu záměrně neshromažďujeme údaje účtů ani formulářů. Stránky sdílených výprav Here Shroom samostatně zprostředkovávají data aplikace, která se uživatel rozhodl sdílet podle níže uvedených pravidel; tento obsah není účtem ani formulářem firemního webu.

Běžná webová infrastruktura může zpracovávat základní technické údaje nezbytné k doručení webu: IP adresu, požadovanou URL, čas požadavku, identifikaci prohlížeče a chybové protokoly.

Cookies a analytika

ftplus.cz nepoužívá reklamní ani sledovací cookies ani analytiku třetích stran.

Účely a právní základ

Technické údaje zpracováváme z důvodu našeho oprávněného zájmu na provozu, zabezpečení a zlepšování webu. Tato data neprodáváme ani je nepoužíváme k vytváření reklamních profilů.

Zpracovatelé a hosting

Web je hostován v cloudové infrastruktuře. Pokud je to praktické, snažíme se používat infrastrukturu v Evropském hospodářském prostoru. Poskytovatelé infrastruktury zpracovávají technické údaje v rozsahu nezbytném pro hosting, zabezpečení a doručování služeb.

Uchování

Technické protokoly uchováváme jen po dobu nezbytnou pro provoz a zabezpečení. Konkrétní doba závisí na poskytovatelích infrastruktury. Protokoly mohou být uchovány déle, pokud to vyžaduje zákon nebo vyšetřování zneužití.

Aplikace Here Shroom

Here Shroom je distribuována k testování prostřednictvím Apple TestFlight a není nabízena ve veřejném App Storu. Tyto zásady nepředstavují sestavení čekající na schválení společností Apple jako veřejně dostupné.

Co aplikace dělá

Here Shroom je houbařský pomocník, ve kterém můžete zaznamenávat nálezy, ukládat polohy, evidovat výpravy a uchovávat poznámky a fotografie. Data se nejprve ukládají do vašeho zařízení a aplikace funguje offline bez přihlášení.

Data vytvářená nebo zpracovávaná při používání aplikace

Při používání Here Shroom mohou být vytvářena, ukládána nebo zpracovávána tato data:

• Záznamy o sběru: výpravy, časy, vzdálenost, zařazení druhu, množství, poznámky a časová razítka
• Polohová data: přesné GPS souřadnice nálezů a GPS trasy zaznamenané během aktivních výprav, pokud je zaznamenávání trasy zapnuté; ve výchozím stavu je zapnuté a během aktivní výpravy může pokračovat na pozadí
• Fotografie: snímky vašich nálezů, včetně samostatné kopie ve Fotkách Apple, pokud při focení udělíte přístup pouze pro přidávání
• Zpětnou vazbu: zprávy, požadavky na doplnění hub, volitelné kontaktní a související údaje z Atlasu, které zadáte, a omezený kontext verze sestavení, hostitele API a verze iOS doplněný aplikací
• Záznamy účtu a služby: volby soukromí a sdílení, nastavení souhlasů, stav exportu nebo výmazu a záznamy o stavu testovacích nákupů v TestFlightu
• Údaje o připojení a zabezpečení: zjištěná IP adresa používaná k omezení četnosti požadavků, čas požadavku, stav HTTP, redigovaná metadata endpointu nebo přístupového protokolu a omezené diagnostické záznamy; původní cesty API nebo dotazy obsahující identifikátory záznamů a těla požadavků se do aplikačních protokolů nezahrnují

Offline použití, účet a soukromá synchronizace

Here Shroom ukládá přesné polohy nálezů a zaznamenané GPS trasy nejprve do aktuálního zařízení. Dokud nejste přihlášeni, aplikace nemá ověřenou cloudovou relaci a neposílá přesné polohy ani trasy společnosti FT Plus. Po přihlášení přes Apple se podporované čekající i nové výpravy, nálezy, fotografie, nastavení a odeslaná zpětná vazba při připojení automaticky synchronizují do účtu přístupného pouze vám. To zahrnuje přesné polohy nálezů a dokončené zaznamenané trasy. Při přenosu jsou šifrovány a v úložišti chráněny; běžné čtení přesných dat účtu zůstává omezené na váš účet. Níže popsaná výslovná výjimka veřejného odkazu může zpřístupnit vybrané údaje výpravy, přesné souřadnice nálezů a fotografie.

Současná verze aplikace nenabízí samostatný přepínač pro ukládání polohy pouze v zařízení. Odhlášení zastaví budoucí ověřenou synchronizaci, ale nesmaže data již uložená pro váš účet. Vypnutí zaznamenávání trasy zastaví pouze zaznamenávání nových tras chůze; označené nálezy i nadále zachycují a uchovávají přesné polohy. Zaznamenanou výpravu můžete smazat nebo můžete použít ovládací prvky pro výmaz dat účtu v rozsahu popsaném v těchto zásadách. Sdílení veřejné výpravy odkazem je další výslovná akce oddělená od volby anonymního příspěvku do Komunity.

Odděleně od synchronizace účtu FT Plus může iOS zahrnout záznamy Here Shroom uložené v zařízení, přesné polohy a trasy a fotografie do zálohy zařízení na iCloudu nebo v počítači, pokud je zálohování zařízení zapnuté. Kopie v zálohách se řídí vaším nastavením Apple a zálohování zařízení a FT Plus k nim nemá přístup jako ke cloudovým datům účtu Here Shroom.

Soukromá synchronizace účtu je oddělená od anonymního příspěvku do Komunity. Výprava nepřispívá, dokud výslovně nezapnete její nezávislou volbu příspěvku. Přihlášení ani synchronizace přesných dat tuto volbu samo nemění ani nezveřejňuje odkaz. Stejný ověřený vlastník může po přeinstalaci nebo na jiném zařízení obnovit podporované záznamy potvrzené serverem. Nikdy neodeslané, čekající, smazané nebo jinak nedostupné záznamy nelze ze služby znovu vytvořit. Obnova nevyhledává ani neslučuje nesouvisející nebo neprokázané starší účty.

Synchronizované úložiště a běžný přístup k účtu jsou omezeny na vlastníka; níže popsaná výjimka veřejného odkazu používá samostatnou filtrovanou podobu dat:

• Metadata výprav, nálezů, zpětné vazby, nastavení a médií jsou uložena v oddílech účtu omezených na vlastníka.
• Přesné souřadnice nálezů jsou šifrovány v úložišti a chráněny při přenosu.
• Dokončené GPS trasy jsou šifrovány aplikací a uloženy v soukromém úložišti tras omezeném na vlastníka.
• Fotografie a přílohy zpětné vazby jsou v soukromém cloudovém úložišti. Server před uložením odstraňuje z fotografií GPS EXIF.
• Volby zařízení, například zaznamenávání trasy, zůstávají v zařízení. Integrace Apple Health/HealthKit byla ze současné aplikace odstraněna 18. září 2026; kopie tréninků zapsané staršími verzemi se nadále řídí vašimi ovládacími prvky Apple Health.

Účet a identita

Při přihlášení přes Apple aplikace odešle ke kontrole krátkodobý identitní token Apple vázaný na jednorázovou hodnotu. FT Plus uchovává anonymní identifikátor Apple pro tuto aplikaci propojený se záznamem vlastníka Here Shroom a ukládá pouze hash každého náhodného tajemství serverové relace. Nevyžadujeme ani neukládáme vaše jméno nebo e-mailovou adresu u Apple. Běžné relace platí nejvýše 90 dní a lze je zneplatnit odhlášením. Pro citlivý export a výmaz FT Plus ukládá také veřejný klíč zařízení, jeho odvozený identifikátor a čas registrace a jednorázové krátkodobé záznamy výzev. Soukromý klíč zařízení zůstává v Secure Enclave a do FT Plus se neposílá.

Fotografie a rozpoznávání hub

Automatické rozpoznávání je v aktuální kandidátní verzi pro TestFlight záměrně vypnuté. Přidání fotografie otevře ruční výběr v Atlasu bez odeslání fotografie na rozpoznávací endpoint. Server se nezávisle chrání proti starším klientům tím, že tělo požadavku na rozpoznání zahodí bez dekódování, inference, vytvoření trvalého záznamu návrhu nebo uchování trénovací kopie a nevrátí určení ani míru jistoty. Žádná fotografie pro rozpoznávání se neposílá externí službě umělé inteligence.

To je oddělené od vašeho záznamu o sběru: fotografie připojená k nálezu se i nadále odesílá a uchovává v rámci běžné synchronizace popsané výše. Pokud bude rozpoznávání v budoucí verzi zapnuto a vy zapnete volitelné nastavení „Pomoci zlepšovat rozpoznávání“, mohou být odeslané identifikační fotografie po odstranění lokalizačních metadat uchovány u vašeho účtu pro zlepšování modelu. Volbu můžete kdykoli vypnout; tím se smažou uchované trénovací kopie vašeho účtu a zabrání se dalšímu uchovávání.

Přesná viditelnost a anonymní agregace

Nové výpravy mají dvě nezávislé výslovné volby bez výchozí hodnoty: zamýšlenou přesnou viditelnost (soukromá, pro sledující nebo veřejná) a příspěvek do anonymní mapové agregace. Žádná volba nenastavuje ani nemění druhou. Soukromá výprava může přispívat do agregace, zatímco její přesná data zůstávají dostupná pouze vlastníkovi; výprava se záměrem veřejné viditelnosti může příspěvek odmítnout. V této verzi viditelnost pro sledující není anonymním veřejným sdílením. Dokončenou Veřejnou výpravu lze záměrně sdílet odkazem podle samostatných pravidel níže. Historické záznamy mohou obsahovat starší společnou volbu sdílení a příspěvku; současné ovládací prvky umožňují příspěvek změnit.

Způsobilá je pouze výslovně přispívající výprava přihlášeného uživatele. Polohy způsobilých sběrných nálezů jsou před zveřejněním chráněny: náhodně se posunou v nastaveném poloměru ochrany soukromí, kvantizují do buněk mřížky a podléhají minimálnímu prahu počtu přispěvatelů. Vybrané nesběrné orientační položky katalogu, označené na úrovni záznamu Atlasu (například mraveniště), mohou být zveřejněny s přesnou polohou. Nastavené prahy počtu přispěvatelů a výprav mohou být i jedna; opatření nezaručují, že každá zobrazená buňka kombinuje několik různých osob. Zveřejněné buňky neobsahují identifikátor uživatele, výpravy nebo nálezu ani propojitelné přesné časové razítko; buňky sběrných nálezů neobsahují původní souřadnici nálezu a polohy orientačních bodů nenesou nic kromě samotné polohy. Bez způsobilé kladné volby příspěvku, včetně zachované starší společné volby, se nepřispívá. Záporná volba příspěvku výpravu vylučuje.

Přispívání a prohlížení Komunity mají bezplatnou cestu. Přístup k chráněnému endpointu Komunity může využít uznaný stav Premium nebo nastavený počet ukončených výprav s výslovně zapnutým příspěvkem. Nastavený počet výprav může být i nula. Premium nezapíná příspěvek ani nenahrazuje vaše nezávislé volby soukromí. Příspěvek lze odvolat. Jeho vypnutí, smazání výpravy nebo smazání účtu vyloučí dotčené nálezy a znovu sestaví agregaci chránící soukromí. Změna provedená offline se na server a do agregace dostane po obnovení synchronizace fronty. Přesná viditelnost a příspěvek zůstávají po celou dobu oddělené.

Veřejné odkazy na výpravy

Když záměrně sdílíte dokončenou Veřejnou výpravu, její povolenou podobu si bez účtu může přečíst kdokoli s odkazem. Soukromé výpravy a výpravy pro Sledující tuto anonymní podobu nedostávají. Individuální volby soukromí jednotlivých položek mají přednost; položka bez vlastní volby dědí viditelnost výpravy. Veřejná výprava proto může odhalit zděděné veřejné údaje nálezů a fotografie.

Zveřejnění údajů trasy nebo polohy může odhalit přesné souřadnice nálezů. Web může tyto nálezy vykreslit jako abstraktní trasu; nezveřejňuje celý zaznamenaný GPS průběh pohybu. Fotografie nálezů a fotografie výpravy či košíku mají samostatné podmínky viditelnosti. Zobrazená data mohou obsahovat pseudonymní přezdívku a časy výpravy či nálezů, ale neobsahují volné textové poznámky ani soukromé identifikátory účtu. Zpřístupněné údaje přesto mohou určit osobu nebo místo.

Ukončení sdílení, nastavení obsahu jako soukromého nebo jeho výmaz zablokuje další povolená čtení služby. Nemůže získat zpět snímky obrazovky, stažené soubory ani kopie, které si příjemce již uložil nebo předal dál. Sdílené fotografie poskytuje služba s kontrolou oprávnění; původní soukromé úložiště se nemění na veřejný kontejner fotografií.

Zpětná vazba

Zpětná vazba se při odeslání offline uloží místně a zařadí do fronty, poté se odešle, až bude dostupné připojení s účtem. Aplikace automaticky nepřipojuje souřadnice nálezu ani GPS trasu; volný text a volitelný kontakt nebo údaje z Atlasu obsahují to, co sami zadáte, společně s omezeným kontextem aplikace. Na serveru jsou zpětná vazba a přílohy omezeny na vlastníka; zprávy vstupní fronty obsahují pouze neprůhledný ukazatel úlohy, nikoli text, kontakt, obrázky, souřadnice nebo GPS data.

Experiment se stavem nákupu Premium

Označení Premium a proces StoreKit jsou v TestFlightu pouze experimentem se stavem nákupu v Sandboxu. Po přihlášení přes Apple testují nákup, obnovení a stav serverového ověření. Transakce v Sandboxu nebo TestFlightu není produkčním předplatným a testerovi se nic neúčtuje. Pokud nastavení služby uznává testovací stav Premium, může umožnit přístup ke Komunitě bez prahu přispívajících výprav a rozšířenou kapacitu soukromého cloudu. Nemění souhlas se zveřejněním, polohou ani příspěvkem. FT Plus nenabízí produkční předplatné Here Shroom. Apple zpracovává testovací transakci; FT Plus uchovává identifikátor původní transakce StoreKit omezený na vlastníka, stav ověření, časová razítka přiřazení a nejvyššího ověřeného stavu a dobu platnosti potřebné pro ověření nebo zrušení testovacího stavu. Pevný identifikátor testovacího produktu se při ověření kontroluje, ale neukládá se jako samostatný záznam vlastníka.

Analytika a hlášení pádů

Aplikace neobsahuje analytické nástroje ani nástroje pro hlášení pádů třetích stran. Během testování v TestFlightu může standardní infrastruktura Apple shromažďovat hlášení pádů a údaje o používání podle zásad ochrany soukromí společnosti Apple.

Služby třetích stran

• Apple: Přihlášení přes Apple (vyžadované pro cloudové funkce), TestFlight (testovací distribuce a související diagnostika), MapKit (zobrazení map), StoreKit (experiment se stavem nákupu v Sandboxu) a zálohování zařízení na iCloudu, pokud je zapnuté. Současná aplikace nemá integraci Apple Health/HealthKit. Apple své služby zpracovává podle svých podmínek a zásad ochrany soukromí.
• Microsoft Azure: FT Plus provozuje backend Here Shroom a ukládá synchronizovaná data v cloudové infrastruktuře Microsoft Azure.

Účely a právní základy

Data Here Shroom používáme k poskytování místních funkcí a funkcí účtu, které požadujete, uchování vašich soukromých záznamů, přípravě exportů a výmazů, provozu a zabezpečení služby, odpovědím na zpětnou vazbu a k budoucímu uchování pro rozpoznávání nebo anonymní agregaci pouze podle výše popsaných voleb. Tato data neprodáváme ani je nepoužíváme k vytváření reklamních profilů.

Synchronizaci účtu, zpětnou vazbu, export a výmaz a stav nákupu v Sandboxu zpracováváme v rozsahu nezbytném pro plnění smlouvy o službě nebo kroky, o které požádáte (čl. 6 odst. 1 písm. b GDPR). Volitelné budoucí uchování pro trénování rozpoznávání a anonymní příspěvek do Komunity se opírají o váš samostatný, odvolatelný souhlas (čl. 6 odst. 1 písm. a). Omezené bezpečnostní záznamy a záznamy proti zneužití zpracováváme na základě oprávněného zájmu na ochraně služby (čl. 6 odst. 1 písm. f) a záznamy zpracováváme také tehdy, je-li to nutné ke splnění právních povinností (čl. 6 odst. 1 písm. c) nebo k určení, výkonu či obhajobě právních nároků.

Uchování

Aktivní záznamy výprav a nálezů a jejich média nemají automatickou dobu výmazu podle stáří; zůstávají, dokud zaznamenanou výpravu nesmažete nebo nepoužijete výmaz účtu. Nastavení účtu, zpětná vazba, záznamy identity a klíčů zařízení a záznamy o stavu nákupu zůstávají do výmazu účtu, pokud výše není u konkrétní volby uvedeno jinak. Vypnutí uchování pro zlepšování rozpoznávání smaže trénovací kopie a zastaví další uchovávání. Úlohy exportu v aplikaci a soukromé soubory exportu na serveru vyprší 24 hodin po vytvoření. Kopie, které uložíte nebo nasdílíte, jsou poté pod vaší kontrolou.

Stav omezení četnosti podle IP adresy se v paměti uchovává jen krátkodobě. Vstupní, přístupové a aplikační bezpečnostní protokoly se uchovávají pouze po dobu nezbytnou pro provoz a zabezpečení; přesná doba závisí na nastavení nasazení a poskytovatelů infrastruktury a může být delší, pokud to vyžaduje zákon nebo vyšetřování zneužití. Kopie v záloze zařízení na iCloudu nebo v počítači se řídí pravidly uchování a výmazu dané zálohy a po výmazu živých dat aplikace mohou zůstat až do nahrazení nebo výmazu zálohy. FT Plus nemůže k těmto kopiím v záloze zařízení přistupovat ani je odstranit.

Výmaz účtu odstraní aktivní data služby, vazby účtu a stavu nákupu, soukromá média, uchované trénovací obrázky, exporty, zpětnou vazbu a příspěvky do agregace. Minimální trvalý příznak výmazu zůstává, aby stará synchronizace nemohla vymazaná data obnovit. Podle ověření ze dne 5. srpna 2026 kontrolované nastavení neudržovalo samostatnou obnovitelnou zálohu dat aplikace Here Shroom: vyhrazený účet Azure používá místní redundanci a nemá zapnutý měkký výmaz Blobů ani kontejnerů, verzování, obnovu k bodu v čase ani exportní zálohu tabulek. Po aktivním výmazu proto v tomto nastavení nenásledovala doba uchování v záloze FT Plus. Jde o datovanou technickou kontrolu, nikoli o nové ověření infrastruktury v říjnu. Pro aktuální údaje o uchování konkrétních dat nás kontaktujte; Microsoft může uchovávat samostatné bezpečnostní nebo právní záznamy podle svých podmínek.

Pebble Journey

Pebble Journey je nyní testovací aplikace pro iPhone distribuovaná interně přes Apple TestFlight. Sestavení způsobilé pro pozdější externí testování není schválenou externí betou ani veřejným vydáním v App Storu. Prostředí služby zůstává TEST; toto označení nezbavuje osobní údaje jejich identifikovatelnosti.

Současná aplikace a rozsah služby

Pebble Journey zaznamenává hlášená setkání s malovanými kamínky; nesleduje osobu ani nezaručuje, kdo má kamínek právě u sebe. Aplikace pro iPhone nejdřív ukládá koncepty, v zařízení navrhuje kódy z QR a čitelného textu a žádá o potvrzení kamínku a volby zveřejnění. Současná podepsaná testovací sestavení nemají přednastavenou adresu serveru. Vyhledání cesty nebo odeslání záznamu vyžaduje nastavenou a dostupnou službu TEST; produkční server je odmítnut. Tyto zásady netvrdí, že vzdálená testovací služba nebo všechny plánované funkce jednotlivých platforem již fungují.

Místní koncepty, fotografie a rozpoznávání

Data v zařízení mohou zahrnovat kód kamínku, akci (nalezen, beru s sebou, nechávám si nebo umístěn), volitelné místo a poznámku, čas setkání, volbu zveřejnění, samostatný identifikátor změny, kontext serveru a relace, odkaz na fotografii, stav opakovaných pokusů a vrácené potvrzení události. Veřejná historie cesty a fotografie se mohou uložit s datem načtení pro prohlížení bez připojení. Nepotvrzené nebo nezveřejňované koncepty zůstávají místní.

Fotoaparát je volitelný a vyžaduje vaše oprávnění; systémový výběr fotografií poskytne vámi vybrané snímky. Apple Vision zpracovává QR kódy a čitelný text v zařízení a vrací návrhy, nikoli automatické určení nebo zveřejnění. Aplikace vytvoří nový zmenšený JPEG bez předání původních metadat EXIF/GPS nebo komentářů. Současné fotografie konceptů na iPhonu zůstávají v zařízení a nepřipojují se k odeslanému záznamu setkání. Aplikace automaticky nezapisuje další kopii pořízeného snímku do Fotek Apple. Odstranění metadat samo neodstraňuje viditelné osoby, nápisy ani jiný identifikující obsah snímku.

Volitelný návrh města

Aplikace požádá o přístup k poloze při používání jen tehdy, když si vyžádáte návrh blízkého města. Vrácenou polohu předá službě zpětného geokódování Apple a návrh města či oblasti vloží do upravitelného nepovinného pole. Požadovaná hrubá přesnost není zaručenou mezí přesnosti vrácené polohy. Přesné souřadnice se neukládají do konceptů Pebble ani do polí záznamu a neposílají se API Pebble. Současná aplikace nezaznamenává souvislou trasu ani nesleduje polohu na pozadí. Místo můžete zadat ručně nebo vynechat; vámi zadaný text může sám obsahovat přesnou adresu nebo jiné osobní údaje.

Identita návštěvníka, záznamy a veřejná viditelnost

Veřejné vyhledání nevyžaduje účet aplikace. Při dostupnosti služby TEST aplikace odešle požadovaný kód kamínku a běžné údaje připojení; potvrzený veřejný záznam odešle stabilní identifikátor změny, akci, volitelné místo a poznámku, čas setkání a volbu zveřejnění. Tělo záznamu neobsahuje fotografii konceptu ani pole původních souřadnic. Odeslání se může opakovat při aktivní aplikaci nebo na váš pokyn. Nejde o záruku doručení na pozadí v době, kdy iOS aplikaci pozastaví.

Prototyp služby používá nezbytné vlastní cookies nebo tokeny návštěvníka, relace a ochrany proti podvrženým požadavkům. Chráněná relace návštěvníka obvykle trvá jeden den a je spojena s pseudonymním identifikátorem přispěvatele. Nejde o anonymní data ani jednodenní dobu výmazu záznamu. iPhone ukládá adresu služby, oprávnění vázaná na příslušný kontext a stav relace v Klíčence pouze pro dané zařízení. Změna serveru nebo resetování či nahrazení relace zachová starší koncepty a pozastaví jejich zveřejnění pod jinou identitou; již zveřejněné údaje tím nejsou smazány.

Zveřejnění je záměrnou volbou. Veřejná cesta může zobrazovat název a kód kamínku, zveřejněné fotografie přední a zadní strany, hlášené akce, data a volitelné místo či poznámku. Veřejné odpovědi neobsahují identifikátory účtu přispěvatele ani jeho přístupové údaje, ale text a obsah snímku přesto mohou určit osobu. Veřejný záznam nepovažujte za soukromý jen proto, že byl odeslán jako návštěvník. Služba obsahuje kontrolu odmítnutí přístupu bez soukromého členství; současná testovací verze pro iPhone nenabízí přihlášení poskytovatelem, správu soukromých skupin, sledování aktualizací cest ani související funkce životního cyklu účtu.

Rozdíly prototypů pro web a Android

Související prototyp webu a API může autorovi umožnit nahrát fotografie přední a zadní strany kamínku. Původní nahraná data dorazí do služby před tím, než je server zbaví metadat a uložený obrázek znovu zakóduje. Veřejné obrázky lze číst přes aktuální kontroly cílového publika; adresy soukromého úložiště nejsou zpřístupněny jako anonymní kontejner. To se liší od místních fotografií konceptů v současném iPhonu. Přihlášení autora v prototypu je pouze pro místní vývoj, nikoli živé sociální přihlášení. Plánované účty Apple, Google a Facebook zde nejsou popisovány jako již fungující.

Prototyp pro Android je stále ve vývoji a není uváděn jako zveřejněná verze v obchodě pro Android. Přibalené rozpoznávání QR a textu Google ML Kit běží v zařízení, ale tato sada SDK může posílat společnosti Google metriky výkonu a používání podle jejích podmínek. Média, vstupy a výsledky rozpoznávání se v tomto procesu neposílají FT Plus pro vzdálenou identifikaci. Současné ovládání odstranění místních konceptů a vypnutého zálohování aplikace na Androidu se liší od ovládání iPhonu níže.

Uchování, kopie a vaše ovládací prvky

Současné koncepty, uložené veřejné informace a spravované fotografie na iPhonu nemají automatický výmaz podle stáří. Místní koncepty lze před zveřejněním znovu otevřít, ale tato verze nemá úplné rozhraní pro export v aplikaci, výmaz celého účtu ani výmaz zveřejněného záznamu. Resetování relace není výmazem dat. Odstranění aplikace v zařízení nebo správa záloh ovlivňuje místní kopie, nikoli již existující serverový záznam. Chráněné přístupové údaje Klíčenky a kopie v zálohách mohou po odstranění aplikace zůstat. Původní snímky ve Fotkách Apple a vámi uložené kopie se řídí vaším ovládáním knihovny. Zapnuté zálohy zařízení na iCloudu nebo v počítači mohou obsahovat soubory aplikace; přístupové údaje Klíčenky pouze pro dané zařízení jsou oddělené.

Prototyp webu a API dovoluje stejnému přispěvateli odstranit záznam při dostupnosti odpovídajícího oprávnění, obvykle v době relace návštěvníka. Odstranění záznam skryje a odstraní jeho místo a poznámku; omezené údaje o přispěvateli, akci, časech, identifikátorech a potvrzeních změn mohou zůstat kvůli ochraně historie a zamezení konfliktním opakovaným pokusům. Nejde o úplný výmaz všech záznamů služby ani fotografií. Pro tento prototyp není doložena obecná doba vypršení dat služby, aktuální uchování cloudových záloh ani úplný automatizovaný výmaz a export účtu. FT Plus nemůže získat zpět veřejné kopie uložené příjemci ani zálohy zařízení. Pro přístup, opravu, omezení, přenositelnost, odvolání souhlasu nebo výmaz dat, která skutečně uchováváme, použijte kontakt níže; k určení příslušných záznamů a ověření oprávnění můžeme potřebovat přiměřené doplňující údaje.

Poskytovatelé, zabezpečení, účely a právní základy

Apple poskytuje služby fotoaparátu, fotografií, polohy a geokódování iPhonu a distribuci TestFlight. TestFlight může shromažďovat diagnostiku pádů a používání a volitelnou zpětnou vazbu či snímky obrazovky a podle podmínek Apple zpřístupnit FT Plus kontaktní nebo identifikační údaje testerů a diagnostiku. To je oddělené od pseudonymních záznamů návštěvníků Pebble. Současná aplikace pro iPhone nemá SDK třetích stran pro analytiku, reklamu, sledování ani nákupy a předplatné. Nemá integraci HealthKit, MapKit, StoreKit ani sociálního přihlášení. Samostatné chování Google SDK na Androidu je popsáno výše.

Architektura související služby FT Plus při zapnutí služby používá úložiště Microsoft Azure. Zdrojové kontroly zahrnují chráněná oprávnění návštěvníka, požadavky omezené na vlastní původ, limity nahrávání, ochranu proti podvržení a zneužití, kontrolu publika a neprůhledné odkazy na události. Těla požadavků aplikace či služby, fotografie, původní souřadnice, poznámky a přístupové údaje se nesmějí záměrně přidávat do aplikačních protokolů ani zpráv front. Pro provoz připojené služby mohou být nutné základní údaje připojení a zabezpečení, jako IP adresa, požadovaný prostředek, čas a stav požadavku a omezené chybové záznamy. Označení TEST nově neověřuje místo nasazení, aktuální nastavení protokolů a záloh ani uchování služby; platí části o předávání a zabezpečení níže.

Požadované funkce konceptů, cest a záznamů zpracováváme v rozsahu nezbytném k poskytnutí vámi požadované služby (čl. 6 odst. 1 písm. b GDPR); volitelné veřejné zveřejnění se opírá o vaši výslovnou odvolatelnou volbu (písm. a). Oprávnění zařízení nejsou obecným souhlasem se všemi účely zpracování. Omezené bezpečnostní záznamy a záznamy proti zneužití slouží našim oprávněným zájmům (písm. f); právní povinnosti a nutné záznamy pro právní nároky mohou vycházet z písm. c nebo použitelného základu pro nároky. Data Pebble neprodáváme ani je nepoužíváme k vytváření reklamních profilů. Pozdější změny poskytovatelů, plateb, sponzorství, soukromí nebo distribuce vyžadují odpovídající zveřejnění; nejde o současnou funkci bety.

Testovací data TestFlight — obě aplikace

Infrastruktura TestFlight společnosti Apple během beta testování automaticky shromažďuje údaje o pádech a používání a sdílí je s poskytovatelem aplikace; při používání TestFlightu nelze toto automatické shromažďování odmítnout. Zpětná vazba a snímky obrazovky, které záměrně odešlete, jsou volitelné. Apple může FT Plus zpřístupnit také identifikační či kontaktní údaje testerů, stav instalace a sestavení a diagnostický kontext. To je oddělené od přihlášení k účtu aplikace nebo pseudonymního identifikátoru návštěvníka Pebble. Nakládání společnosti Apple se řídí jejími vlastními zásadami.

FT Plus nám zpřístupněné informace používá ke správě pozvánek a přístupu do bety, reprodukci pádů, zkoumání závad, zlepšování testovaného produktu a odpovědím na zpětnou vazbu či žádosti o podporu. Neprodáváme je ani je nepoužíváme pro reklamní profily. Správa testovací služby a odpovědi na žádosti se opírají o nezbytnost služby či požadovaného kroku (čl. 6 odst. 1 písm. b); omezená diagnostická analýza a bezpečnost či kvalita produktu o naše oprávněné zájmy (písm. f). Použitelné právní povinnosti nebo nutné záznamy pro nároky mají právní základy popsané výše. Volitelná zpětná vazba není svolením používat její obsah pro nesouvisející marketing nebo trénování modelů.

Data uchovávaná Apple se řídí pravidly uchování a podmínkami TestFlight společnosti Apple. Kopie, poznámky k závadám nebo diagnostické záznamy, které FT Plus stáhne či vytvoří, uchováváme jen po dobu nutnou pro příslušnou správu bety, zkoumání závady nebo odpověď na zpětnou vazbu. Po skončení účelu je odstraníme či omezíme, s výjimkou použitelných právních povinností nebo nároků. Neslibujeme samostatný pevný počet dní pro každý diagnostický záznam. Ukončení testování zpětně nevymaže záznamy Apple ani potřebné existující záznamy závad. Pro přístup, opravu, námitku, omezení nebo výmaz testovacích dat, která FT Plus skutečně uchovává, nás kontaktujte; můžeme určit, zda data u Apple místo toho vyžadují postup společnosti Apple.

Mezinárodní předávání

FT Plus sídlí v České republice v EU. Pokud je to praktické, snažíme se používat infrastrukturu v Evropském hospodářském prostoru. Apple nebo jiní zpracovatelé mohou zpracovávat data mimo EHP. Pokud předávání podléhá GDPR, vyžadujeme použitelný mechanismus předávání a odpovídající záruky.

Zabezpečení

Snažíme se používat přiměřená bezpečnostní opatření. Data Here Shroom uložená v zařízení chrání jeho vestavěné bezpečnostní funkce. Data synchronizovaná na naše servery se přenášejí šifrovaným spojením a ukládají v rozsahu vašeho účtu. Souřadnice nálezů jsou v úložišti šifrované, dokončené trasy jsou šifrované aplikací v soukromém úložišti a fotografie a přílohy zůstávají v neveřejném úložišti. Výslovné veřejné sdílení používá samostatnou podobu dat s kontrolou oprávnění popsanou výše, nikoli otevřený kontejner úložiště. Protokoly, telemetrie a serverové fronty nesmějí obsahovat původní souřadnice, GPS trasy ani obrazová data.

Vaše práva

Podle GDPR máte právo na:

• Přístup — požádat o kopii osobních údajů, které o vás uchováváme
• Opravu — opravit nepřesné osobní údaje
• Výmaz — požádat o výmaz osobních údajů
• Omezení — omezit způsob zpracování osobních údajů
• Námitku — vznést námitku proti zpracování založenému na oprávněném zájmu
• Přenositelnost — získat svá data v přenositelném formátu

Here Shroom nabízí ovládací prvky pro export nebo výmaz dat. Export kombinuje dostupné serverové záznamy a média omezené na vlastníka se záznamy, GPS trasami, předvolbami, zpětnou vazbou a médii dostupnými pouze v aktuálním zařízení. Data dosud nesynchronizovaná a uložená pouze v jiném zařízení nelze zahrnout. Soukromý serverový export je dostupný 24 hodin; dočasné kopie v aplikaci se mažou při běžném úklidu po sdílení, zatímco kopie, které uložíte nebo odešlete, zůstávají pod vaší kontrolou.

Archiv v aplikaci je přenositelný export produktových dat, nikoli úplná kopie všech bezpečnostních nebo identitních záznamů, které může FT Plus uchovávat. Neobsahuje hashe relací, mapování identity Apple, registraci klíče zařízení a záznamy výzev ani trvalé příznaky výmazu. Pro širší žádost o přístup nás kontaktujte. Kopie uložené ve Fotkách Apple jsou také mimo export a výmaz Here Shroom a zůstávají tam, dokud je ve Fotkách Apple sami neodstraníte. Kopie v zálohách zařízení na iCloudu nebo v počítači jsou obdobně mimo tyto ovládací prvky v aplikaci a zůstávají, dokud je nespravujete v příslušném nastavení zálohování.

Dokud nejste přihlášeni, tyto ovládací prvky exportují nebo mažou pouze data Here Shroom dostupná v aktuálním zařízení a nevolají ověřené serverové funkce. Cloudová data, pokud existují, vyžadují pro export nebo výmaz přihlášení přes Apple. Export aktuálního zařízení nadále vyžaduje Face ID, Touch ID nebo kód zařízení prostřednictvím hardwarově chráněného místního podpisu vázaného na účel. Cloudový export i výmaz po přihlášení vyžadují místní biometrické ověření nebo kód zařízení ke schválení nové výzvy vázané na vlastníka a účel, podepsané registrovaným hardwarově chráněným klíčem zařízení, a u účtu propojeného s Apple také nové ověření přes Apple. Aplikace akce bez přihlášení označuje jako operace aktuálního zařízení a místní výmaz nevydává za výmaz celého účtu.

Při výmazu přihlášeného účtu FT Plus vymění nový jednorázový autorizační kód Apple u společnosti Apple, ověří, že vrácený identitní token patří k propojenému účtu Apple, a pomocí získaného obnovovacího tokenu požádá Apple o jeho odvolání. Autorizační kód, identitní token ani obnovovací token se trvale neukládají ani nezaznamenávají do protokolů. Serverový výmaz lze po přerušení obnovit; aplikace ponechá místní kopii v aktuálním zařízení, dokud server nepotvrdí dokončení, a poté ji vymaže. Data dosud nesynchronizovaná z jiného zařízení nelze vzdáleně smazat a musí být odstraněna na daném zařízení. Pouhé odhlášení nebo odstranění místní kopie nevymaže existující serverovou kopii; použijte výmaz zaznamenané výpravy nebo účtu v aplikaci. Můžete nás také kontaktovat kvůli uplatnění práv nebo výmazu, který nelze dokončit.

Stížnost můžete podat také u Úřadu pro ochranu osobních údajů nebo u místně příslušného dozorového úřadu.

Změny těchto zásad

Tyto zásady můžeme aktualizovat, když změníme způsob nakládání s daty nebo vydáme nové produkty. Podstatné změny označíme novým datem „Poslední aktualizace“ v horní části stránky. U Here Shroom a Pebble Journey mohou být významné změny oznámeny také v aplikaci nebo prostřednictvím TestFlightu.

Kontakt

S dotazy k ochraně soukromí nebo kvůli uplatnění práv nás kontaktujte:

E-mail: info(at)ftplus.cz
Pošta: FT Plus s.r.o., Světova 523/1, Libeň, 180 00 Praha 8, Česká republika